In de nasleep van de grootschalige inbraak op cryptocurrency-beurs Binance heeft het Amerikaanse ministerie van Justitie een rechterlijke uitspraak verkregen die het mogelijk maakt meer dan €1,1 miljard aan gestolen digitale activa in beslag te nemen. De hack, die plaatsvond op 29 oktober, leverde meer dan 6 miljard USD (ruim 5 mrd EUR) aan verschillende cryptomunten op. De autoriteiten konden tot nu toe ongeveer €2,4 mrd blokkeren, maar het nieuwe besluit richt zich specifiek op een deel dat via Amerikaanse exchanges en dienstverleners werd gevolgd.
Bevel tot inbeslagname van Binance-loot
De FBI heeft de aanval toegeschreven aan de groep TraderTraitor, die volgens de VS nauwe banden heeft met het Noord-Koreaanse leger. Terwijl digitale stablecoins zoals USDT en USDC direct door hun uitgevers kunnen worden bevroren, ontbreken dergelijke centrale entiteiten bij Bitcoin en Ethereum. Daardoor moet de overheid samenwerken met exchanges en blokketen-analysebedrijven om de voortgang van de gestolen munten te volgen. De recente toestemming maakt het mogelijk om de reeds gelokte fondsen definitief te blokkeren, maar de uiteindelijke verdeling blijft bij de rechter in handen.
Het beslag betekent nog geen uitbetaling aan Binance of andere slachtoffers. Partijen die kunnen aantonen dat de bevroren munten oorspronkelijk hun eigendom waren, moeten eerst een claim indienen. Daarna beslist de rechtbank over de herverdeling. Het ministerie van Justitie heeft aangegeven de opbrengst uiteindelijk terug te willen geven aan de benadeelde partijen, zonder een concrete datum te noemen.
Hoe de hackers de resterende fondsen blijven verplaatsen
Ondanks de blokkades blijven Noord-Koreaanse actoren proberen de overgebleven crypto via verschillende routes te verplaatsen. Ze maken gebruik van cryptobeurzen, mixers en cross-chain bridges om hun sporen te wissen. Amerikaanse toezichthouders hebben deze platforms gewaarschuwd voor bekende adressen die aan de aanvallers zijn gekoppeld, maar de dynamiek van de digitale markt maakt volledige controle moeilijk.
FaceStealer: nep-videogesprekken als nieuwe aanvalsvector
Tegelijkertijd heeft de FBI een aanvullende campagne onthuld die onder de naam FaceStealer bekend staat. Hackers kapen accounts op platformen als Telegram, LinkedIn, Slack en Discord om slachtoffers uit te nodigen voor schijnbare Zoom- of Teams-vergaderingen. Tijdens de sessie wordt een eerder opgenomen webcam-video van een vertrouwde contact afgespeeld, waardoor het slachtoffer het idee krijgt dat de oproep legitiem is.
Na een korte “technische storing” vraagt de aanvaller het slachtoffer een script of commando in de terminal uit te voeren. Deze stap installeert malware die browsercookies, toetsaanslagen en schermopnames steelt, en tevens een achterdeur opzet voor blijvende toegang. Het feit dat het slachtoffer zelf de code uitvoert, maakt detectie door antivirus-software bijzonder lastig: een techniek die door beveiligingsanalisten vaak “ClickFix” wordt genoemd.
De cyclus van gestolen webcammateriaal
Elke succesvolle aanval levert drie waardevolle items: toegang tot de computer, controle over chataccounts en een heimelijk opgenomen webcam-video. Deze video wordt vervolgens gebruikt als lokaas voor nieuwe slachtoffers, waardoor een zichzelf versterkende cyclus ontstaat. De FBI heeft via een huiszoekingsbevel meer dan 900 van deze video’s veiliggesteld, wat aantoont hoe breed de campagne zich uitstrekt.
De fraudeurs registreren bovendien misleidende domeinen (bijvoorbeeld uu01webzoom.us) die sterk lijken op legitieme videoconferentie-services: een praktijk die bekend staat als typosquatting. Zodra een slachtoffer op zo’n link klikt, wordt de webcam onmiddellijk geactiveerd en begint de opname te stromen, waarmee de hackers direct nieuw bewijsmateriaal verzamelen.
Adviezen van de FBI
Om zich tegen FaceStealer te beschermen, adviseert de federale opsporingsdienst onder meer: alleen officiële apps en vergadercodes gebruiken, nooit onbekende scripts uitvoeren, multifactor-authenticatie inschakelen en grote crypto-bedragen offline op een hardware-wallet bewaren. Deze maatregelen verminderen zowel de kans op infiltratie als de potentiële schade bij een succesvolle aanval.
De combinatie van een grootschalige crypto-inbraak en een parallelle social-engineering-campagne onderstreept de veelzijdige tactieken die Noord-Koreaanse hackers hanteren. Terwijl de VS werkt aan juridische terugvordering van gestolen activa, waarschuwt de FBI zowel technische als menselijke zwaktes aan, waardoor bedrijven en particulieren beter voorbereid kunnen zijn op toekomstige bedreigingen.
